Bedrock DeFi hackerato per $1,7M uniBTC attraverso exploit di smart contract

Bedrock DeFi, un protocollo DeFi basato su Bitcoin con un'attività wrapped, è stato derubato di 1,7 milioni di dollari. Il furto di uniBTC è avvenuto appena un giorno dopo un attacco a Onyx Finance. 

Bedrock DeFi è stato sfruttato per 1,7 milioni di dollari in uniBTC, poiché il pool di restaking è stato svuotato tramite un exploit di smart contract. Dopo aver analizzato l'attacco, Bedrock ha disattivato lo smart contract problematico, evitando ulteriori attacchi. L'hacker è riuscito a coniare uniBTC senza limiti, potenzialmente esponendo tutti i pool e le coppie di trading correlati.

L'exploit è stato inizialmente scoperto dal team di analisi di Dedaub, che ha immediatamente cercato di contattare gli sviluppatori di Bedrock. Tuttavia, meno di tre ore dopo, un altro attaccante ha applicato quelle conoscenze e ha creato uniBTC in eccesso.

Bedrock DeFi ha annunciato che l'exploit ha interessato solo uniBTC, un'altra forma tokenizzata di BTC. Le riserve sottostanti rimangono sicure e il protocollo ha risolto il problema. La piattaforma detiene più di 243 milioni di dollari in attività staked provenienti da varie reti, tra cui Bitcoin ed Ethereum. Bedrock DeFi mirava a offrire il re-staking liquido multi-chain, dove le attività inattive potevano generare reddito passivo. 

L'asset tokenizzato uniBTC è un contratto ERC-20 sulla catena Ethereum. Il BTC wrapped è detenuto in 3.552 indirizzi e ha una capitalizzazione di mercato totale di 75,4 milioni di dollari. Subito dopo l'exploit, alcune coppie decentralizzate hanno visto un'azione straordinaria. 

Esistono versioni di uniBTC su un totale di otto reti e alcuni protocolli come Pendle hanno un'esposizione fino a 30 milioni di dollari nell'asset, pari a quella del Corn protocol. Un contratto vulnerabile simile per il conio di uniBTC stava creando minacce su Ethereum, Binance, Arbitrum, Optimism mainnet, Mantle, Mode, BOB e ZetaChain. I ricercatori di Dedaub hanno avvertito Pendle, che ha salvato la maggior parte del valore bloccato dall'essere sfruttato come liquidità di uscita.

L'hack di uniBTC ha causato un certo contagio sugli exchange decentralizzati. Una delle pool di Uniswap V3 ha visto il prezzo crollare a $17,889.15, mentre un'altra coppia è stata scambiata con uno sconto minore a 62.311,48 dollari. La versione Optimism della coppia decentralizzata è crollata di 90% sotto i 18.000 dollari. L'asset ha persino raggiunto un nuovo minimo di 5.741,48 dollari. La pressione di vendita domina, impedendo tentativi di arbitraggio, a causa della bassa liquidità delle coppie. 

Il crollo del tasso di swap effettivo potrebbe aver danneggiato il protocollo più gravemente, infliggendo anche danni alla reputazione. Ore dopo l'hack, uniBTC non aveva recuperato la sua parità con WBTC, che costituisce la maggior parte delle coppie di trading. 

Come per altri exploit, commenti falsi sui social media chiedevano di utilizzare un sito di revoca. Gli utenti di wallet affrontano rischi aggiuntivi da quei link malevoli, che potrebbero svuotare le attività rimanenti. 

L'hacker ha sfruttato la chiamata di Bedrock al contratto uniBTC 

L'exploit ha interessato il tokenizzato wrapped uniBTC, che ha copertura in BTC e WBTC reali. Ricercatori come Dedaub hanno affermato di aver notato la funzione potenziale per sfruttare Bedrock, ma l'hack è avvenuto ore dopo l'avviso.

Dedaub ha notato che un attore malizioso potrebbe creare uniBTC infinito e attaccare vault e coppie decentralizzate. L'attacco ha potenzialmente interessato Pendle e Corn, oltre a Bedrock DeFi. L'exploiter poteva depositare una piccola quantità di ETH e coniare uniBTC a un tasso di cambio dispari. L'asset appena coniato sarebbe stato completamente trasferibile e potrebbe essere rivenduto per più WBTC su Uniswap o altri protocolli decentralizzati. 

Un altro ricercatore, Chaofan Shou, ha sottolineato che il contratto uniBTC era vulnerabile a una chiamata di funzione. La somma a rischio è stata esattamente svuotata poche ore prima dell'analisi. 

Potresti usare ItyFuzz per generare un exploit completamente funzionale che ruba fino a $1,7M da @Bedrock_DeFi uniBTC.

E tutto ciò che serve è un core CPU + 0,5s. pic.twitter.com/SMMD1MSbvT

— Chaofan Shou (@Fried_rice) September 27, 2024

Le chiamate agli smart contract rimangono uno dei rischi più grandi, specialmente dopo l'aumento del valore bloccato nei protocolli DeFi. L'attacco a Bedrock DeFi è avvenuto mentre il valore totale bloccato del protocollo era vicino a un massimo storico di $243M.

Ciò che ha salvato il protocollo è stata la natura non custodial dello staking, che ha permesso all'hacker di rubare l'asset wrapped e influenzare le pool di liquidità DEX, ma non le riserve sottostanti. Il BTC wrapped utilizza spesso wallet freddi e non è facilmente scambiabile di nuovo nell'asset originale. 

Bedrock utilizza Babylon Labs ed Eigen Layer per raggiungere la sua struttura di ricompensa. Questi protocolli sbloccano in modo sicuro il valore di BTC ed ETH, senza esporre direttamente le attività al rischio. L'uniBTC creato potrebbe anche essere utilizzato su Pendle e Velodrome per ottenere rendimenti passivi. 

La maggior parte degli attacchi nelle ultime settimane è stata contro il DeFi basato su Ethereum. L'attacco attuale ha interessato un'attività derivata da Bitcoin, sebbene ancora in uso sulla blockchain Ethereum per la maggior parte dei trasferimenti di valore.

Reportage di Cryptopolitan di Hristina Vasileva